为什么金融机构在提升开发人员安全编码能力方面发挥引领作用

全球企业正经历转型浪潮。随着数字优先业务模式的强势崛起，可以说大多数组织本质上已成为软件企业。大型企业内部配备庞大的开发团队，在敏捷的DevOps环境中持续开发并部署新功能。 功能交付必须与创新速度和客户期望同步，因此安全措施往往被视为阻碍而非必需品。然而，当我们对软件的依赖达到前所未有的高度（随之而来的网络安全风险和潜在入侵威胁也日益严峻），这种状况已无法继续。

安全团队规模并未扩大，即便能够扩大，其经验也十分有限。超过1:100的比例显然远远不够；仅依靠内部安全专家绝非应对网络威胁问题的唯一解决方案。

Secure Code Warrior 美洲）总监Stephen Allor主持的网络研讨会， 深入探讨了DevOps当前面临的挑战，并剖析了Capital One等金融机构如何通过有效培养安全编码能力、积极塑造积极的安全文化，成功实现"左转"转型，从而提升开发团队的安全技能水平。

你将发现：

• 若您是安全知识“黑洞”的受害者
• 为何几十年前的安全比现在更牢固
• 传统上将应用安全视为合规性的"勾选框"的态度，以及为何这种做法至多只是流于表面
• 应用程序质量评估必须将安全性纳入基准考量，其根本原因在于：不安全的应用程序无论设计或功能如何出色，都不能被视为高质量产品。
• 为何软件安全尚未融入普通开发者的思维与文化（以及为何必须改变这种状况）
• 缺乏共享的安全编码技能如何导致相同漏洞反复出现
• 为什么应用程序扫描工具无法发现所有漏洞，以及为何通过使用受过充分培训的安全工程师/开发人员来规避漏洞是更可行的策略
• 软件中日益增长的漏洞问题及其根本原因
• 为何需要改变教学方法而非学生，才能实现真正的风险缓解？
• 为什么大多数安全教育未能考虑到开发者的优势，以及他们需要何种培训才能脱颖而出？
• 软件工程、规范合规性及建设预期为何逊于其他工程领域，以及我们如何开创性地解决这一问题。
• 如何Russ Wolfe及其Capital One团队设计了一套基于趣味化、游戏化培训的认证计划，该计划通过使用真实世界源代码进行学习，让开发人员保持兴趣，同时达到安全最佳实践的基准目标。
• 该认证项目如何促进参与度、知识保留与持续学习
• 激励措施如何帮助开发人员提升培训等级，快速提升技能并符合关键安全政策
• 评估如何帮助识别安全冠军并推动培训参与度。

立即观看我们的点播网络研讨会，了解转向左移的安全优势，为开发人员提供必要的工具和知识，使其从一开始就安全编程，并专注于积极的安全实践。

了解像Capital One这样的金融机构如何通过提升开发团队的安全编码技能来增强团队参与度，有效培育积极的安全文化，并成功实现"左转"。